Müşterilerimin kredi kartı bilgilerini veritabanımda depolamak istiyorum, böylece bilgilerini tekrar girmek zorunda kalmadan hızlı bir şekilde tekrar kontrol edebilirler. Bunun güvenli ve güvenilir (ve aynı zamanda yasal) olduğundan emin olmak için güvenlik/https/etc hakkında bilmem gerekenler nelerdir?
PCI Compliance başlamak için iyi bir yer.
Birçok e-ticaret projesinde Authorize.Net kullandım ve hizmet ve güvenliklerinden hiç bu kadar heyecanlanmadı. Aslında, güvenlikleri o kadar iyi ki zaman zaman biraz sinir bozucu olabiliyor. Ama sanırım bunun olması iyi bir problem.
Zengin (ve biraz da karmaşık) bir API ile kredi kartı işlemesi için gerçekten kolay bir "sitenizden bizim kontrolümüze", kredi kartı işlemesi için tamamen özelleştirilebilir bir "kendi rolünüzü" hizmetine kadar bir sürü seçenek var.
Arka uç işleme de tam özellikli olup, size (veya işletme sahibine) işlemlerin gerçekleştirilmesi, kredi verilmesi vb. Üzerinde tam kontrol sahibi olmanızı sağlar.
Bu gerçekten güzel.
Hiçbir şey duymadım ama iyi şeyler hakkında Braintree .
Temelleri PCI uyumluluğunu bozarlar - ortamınıza girerse, uyumlu olmanız gerekir. Sonuç olarak, hassas bilgileri doğrudan kendilerine göndererek, endişelenmenize gerek kalmaması için bir çözüme sahiptirler!
Tüm ödeme ve işlem ihtiyaçlarımız için cybersource kullanıyoruz. Siber kaynak kullanarak, müşterinizin kredi kartı bilgilerini veritabanınızda saklamanız gerekmez ve yine de kredi kartlarıyla ödeme yapmalarına izin verebilirsiniz.
İngiltere'deki herkes için - temelde Braintree ile aynı olan SagePay kullanın.
Tüm güvenli bilgileri sizin için depolayarak PCI Uyumluluğunu atlamanıza izin verir.